挖洞经验 | 开裂的挡风玻璃让我获得了特斯拉$10,000的漏洞赏金-一一网

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

能有机会对Tesla Model 3进行安全测试是一件有趣的事，因为Tesla Model 3的内置系统有网页浏览器、免费高级的LTE和用于软件更新的OTA空中无线技术，说白了，它就是一台在飞驰车轮之上的联网计算机。

所以，在今年年初我买了一辆Tesla Model 3，无论摆弄它还是驾驶它，我都乐在其中。新车到手的那几天，我在车库里琢磨了很长时间，试图让它执行一些本不该做的操作，看看有什么漏洞发现，非常幸运，我从中有所发现。

2019年4月

首先，我研究的就是Tesla Model 3的“Name Your Vehicle”（命名你的车辆）功能，该功能允许车主为自己的爱车设置昵称，并将其保存到个人账户中，当车辆推送充电完成等操作通知时，这个车辆昵称可显示在车主的手机端移动应用上。“Name Your Vehicle”功能在以下右上角图示按钮：

我曾尝试去访问上述漏洞页面中涉及的域名 – “redacted.teslamotors.com” ，但是却显示超时，这样看来它可能是特斯拉的一个内部Web应用。

更有意思的是，我认为特斯拉后台支持人员可能具备向汽车本身发送数据，远程对车辆进行配置更新的能力，我猜该应用可能是基于DOM超链接的方式管理车辆信息，但我没有进行深入测试。不过可以肯定的是，通过增加其中的车辆标识号（VIN）数字，向特斯拉后台发送支持性请求，这样，攻击者可以获取或更改其他车主名下的特斯拉汽车信息。

作为攻击者来说，可以向特斯拉后台提交多种支持性请求，以实现入侵攻破行为做足支撑。但出于对测试和其他车主的尊重，我没有这样做。因为实际上，通过响应信息的DOM结构和JavaScript代码，就可以向特斯拉后台伪造请求，获得我想要的信息。